CVE-2015-7602
BisonWare BisonFTP 3.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को RETR कमांड में ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 29 सित॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 सित॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BisonWare BisonFTP 3.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को RETR कमांड में ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
modules/auxiliary/scanner/ftp/bison_ftp_traversal.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.auxiliary_scanner/ftp/bison_ftp_traversal.platform)
- verification: check_declared($.auxiliary_scanner/ftp/bison_ftp_traversal.check)
Jay Turla · windows · 28 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।